随着因特网的广泛使用,网络安全问题逐渐成为了网络服务提供者和使用者的巨大威胁者。面对网络安全问题的一种解决方式是在服务站点阻止应用系统受到网络的攻击。通常采用的技术包括：身份认证、入侵检测、入侵防御(例如蜜罐技术)等。另外一种方式是在客户端通过访问控制技术证明用户的合法性的方式保护网络的安全。802.1X技术便是IEEE 802工作组定义的基于端口的访问控制协议。该协议能够限制未经授权的设备或用户通过端口接入到局域网内部。本论文作者结合了可信网络连接架构和802.1X的扩展协议提出了终端安全接入管理系统的体系架构。该系统包括四个组成部分：客户端(安装在用户终端上的软件)、接入设备(安装在二层交换机内部的软件)、认证服务器和策略服务器。首先客户端向认证服务器请求身份认证,认证成功后,客户端采集终端用户的主机信息并请求建立客户端和策略服务器之间的安全控制通道。之后策略服务器将定义好的规则发送给客户端,客户端将采集到的信息与规则进行匹配来评估安全等级。最后将评估出的安全等级返回给二层设备,并对终端用户执行相应的访问控制,从而达到保护网络安全的目的。接下来作者基于终端安全接入管理系统的模型对整个系统进行了测试,测试结果表明它的运行状况良好,并且达到了预期设计的目标。而本系统在某大型网络设备商的使用进一步证明了它的可行性和实现价值。最后作者对本文的工作进行了总结,结合终端安全接入管理系统中仍存在的一些问题,对未来的研究内容进行了展望。